Che cos'è un attacco alla catena di fornitura?

Un attacco alla catena di fornitura La raggiunge attraverso qualcuno di cui si fida: un produttore di software il cui aggiornamento viene manomesso, un fornitore IT il cui strumento di gestione remota viene abusato, un fornitore con accesso VPN alla Sua rete o un partner violato la cui posta viene usata per inviarLe fatture malevole. Funziona perché l'accesso o il software sono legittimi, e quindi superano i controlli che applica agli sconosciuti. Le difese sono sapere quali fornitori hanno accesso e a che cosa, dare a ciascuno l'accesso minimo necessario e account propri con autenticazione a più fattori (MFA), disattivare l'accesso quando non serve e chiedere della loro sicurezza nei contratti. La NIS2NIS2: seconda direttiva europea sulla sicurezza delle reti e dell'informazione. La legge europea sulla cibersicurezza (direttiva (UE) 2022/2555), che impone obblighi di sicurezza e di notifica degli incidenti a molte aziende. include la sicurezza della catena di approvvigionamento tra le misure di gestione dei rischi di cibersicurezza dell'articolo 21. NetSenX non vede la creazione di un aggiornamento manomesso; vede che cosa fanno poi l'accesso o il software del fornitore nella Sua rete, come beaconing o nuove sessioni.

← Tutte le 69 domande su Tecniche di attacco spiegateTutti i temi